(57)【要約】【課題】  安全性の高い認証を提供する。【解決手段】  利用者の認証を行う際に、複数の認証項目のうちの一部を選択し、選択した認証項目を出力する。出力した認証項目に対して、認証情報の入力を受ける。そして、入力された認証情報が、選択した認証項目に対応する、記憶されている利用者の認証情報と合致するか否かを判断することにより認証を行う。認証項目の選択は、前回の認証が完了（成功）している場合には、前回選択した認証項目とは異なる認証項目を選択し、前回の認証が完了していない場合には、前回選択した認証項目と同じ認証項目を選択するようにする。【選択図】  図９
2005157687.tif 000002
【特許請求の範囲】
【請求項１】
ある利用者について複数の認証項目に対応する認証情報を記憶する記憶手段を備える情報処理システムにおける情報処理方法であって、
前記利用者の認証を行う際に、前記複数の認証項目のうちの一部を選択するステップと、
前記選択した認証項目を出力するステップと、
前記出力した認証項目に対して、認証情報を入力するステップと、
前記入力された認証情報が、前記選択した認証項目に対応する前記記憶手段に記憶された前記利用者の認証情報と合致するか否かを判断することにより認証を行うステップとを備え、
前記選択するステップは、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目を選択し、前回の認証が完了していない場合には、前回選択した認証項目と同じ認証項目を選択することを特徴とする情報処理方法。
【請求項２】
請求項１に記載の情報処理方法であって、前記選択するステップは、前記複数の認証項目のうちの１つを選択することを特徴とする情報処理方法。
【請求項３】
請求項１に記載の情報処理方法であって、前記選択するステップは、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目をランダムに選択することを特徴とする情報処理方法。
【請求項４】
請求項１に記載の情報処理方法であって、前記利用者の認証を行う際に、前回の認証が完了していない場合には、その未完了に関連する内容を出力するステップをさらに備えることを特徴とする情報処理方法。
【請求項５】
請求項１に記載の情報処理方法であって、
前記利用者について複数の認証項目に対応する認証情報を入力するステップと、
前記入力された複数の認証項目に対応する認証情報を前記記憶手段に登録するステップとをさらに備えることを特徴とする情報処理方法。
【請求項６】
請求項１に記載の情報処理方法であって、
前記記憶手段は、前記利用者についてパスワードをさらに記憶し、
前記情報処理方法は、
前記利用者の認証を行う際に、パスワードを入力するステップと、
前記入力されたパスワードが、前記記憶手段に記憶された前記利用者のパスワードと合致するか否かを判断することにより認証を行うステップとをさらに備えることを特徴とする情報処理方法。
【請求項７】
請求項１に記載の情報処理方法であって、前記複数の認証項目には、前記利用者の属性に関する項目が含まれることを特徴とする情報処理方法。
【請求項８】
請求項７に記載の情報処理方法であって、前記利用者の属性に関する項目には、当該利用者の生年月日、電話番号、暗証番号、年齢、郵便番号、姓、名、カード有効期限、および干支のうち少なくとも１つが含まれることを特徴とする情報処理方法。
【請求項９】
請求項１に記載の情報処理方法を前記情報処理システムに実行させるためのプログラム。
【請求項１０】
請求項１に記載の情報処理方法を前記情報処理システムに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１１】
情報処理システムであって、
ある利用者について複数の認証項目に対応する認証情報を記憶する記憶手段と、
前記利用者の認証を行う際に、前記複数の認証項目のうちの一部を選択する手段と、
前記選択した認証項目を出力する手段と、
前記出力した認証項目に対して、認証情報を入力する手段と、
前記入力された認証情報が、前記選択した認証項目に対応する前記記憶手段に記憶された前記利用者の認証情報と合致するか否かを判断することにより認証を行う手段とを備え、
前記選択する手段は、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目を選択し、前回の認証が完了していない場合には、前回選択した認証項目と同じ認証項目を選択することを特徴とする情報処理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、安全性の高い認証を提供する情報処理方法、情報処理システム、プログラムおよび記録媒体に関する。
【背景技術】
【０００２】
カード会社やショッピングサイト等で提供する会員制のインターネットサービスでは、通常「ＩＤ」および「パスワード」で利用者の認証を行っているが、パスワードは他人に知られる危険がある。
【０００３】
従来、このような危険を考慮して、パスワード等の認証情報を複数設定しておき、利用者に対して複数の認証情報の入力を要求することが行われていた（例えば、特許文献１および２参照）。その際、利用者に対しては、毎回複数の認証情報すべての入力を要求していた。
【０００４】
【特許文献１】特開平７−１２９５１２号公報（第３〜４頁、図１〜７）
【特許文献２】特開平１１−３２８１１８号公報（第３〜５頁、図１〜８）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、例えば、近年のネットカフェ等の不特定多数が使用するパソコンでは、キーロガー等のソフトを悪用して、入力情報（認証情報）を不正に詐取される危険がある。
【０００６】
したがって、複数の認証情報を設定したとしても、それらをすべて詐取されてしまえば、結局悪用される危険がある。
【０００７】
そこで、本発明の目的は、安全性の高い認証を提供することである。
【課題を解決するための手段】
【０００８】
上記目的を達成するために、本発明に係る情報処理方法は、ある利用者について複数の認証項目に対応する認証情報を記憶する記憶手段を備える情報処理システムにおける情報処理方法であって、前記利用者の認証を行う際に、前記複数の認証項目のうちの一部を選択するステップと、前記選択した認証項目を出力するステップと、前記出力した認証項目に対して、認証情報を入力するステップと、前記入力された認証情報が、前記選択した認証項目に対応する前記記憶手段に記憶された前記利用者の認証情報と合致するか否かを判断することにより認証を行うステップとを備え、前記選択するステップは、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目を選択し、前回の認証が完了していない場合には、前回選択した認証項目と同じ認証項目を選択する。
【０００９】
ここで、前記選択するステップは、前記複数の認証項目のうちの１つを選択するものとすることができる。
【００１０】
ここで、前記選択するステップは、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目をランダムに選択するものとすることができる。
【００１１】
ここで、前記情報処理方法は、前記利用者の認証を行う際に、前回の認証が完了していない場合には、その未完了に関連する内容を出力するステップをさらに備えるものとすることができる。
【００１２】
ここで、前記情報処理方法は、前記利用者について複数の認証項目に対応する認証情報を入力するステップと、前記入力された複数の認証項目に対応する認証情報を前記記憶手段に登録するステップとをさらに備えるものとすることができる。
【００１３】
ここで、前記記憶手段は、前記利用者についてパスワードをさらに記憶し、前記情報処理方法は、前記利用者の認証を行う際に、パスワードを入力するステップと、前記入力されたパスワードが、前記記憶手段に記憶された前記利用者のパスワードと合致するか否かを判断することにより認証を行うステップとをさらに備えるものとすることができる。
【００１４】
ここで、前記複数の認証項目には、前記利用者の属性に関する項目が含まれるものとすることができる。
【００１５】
ここで、前記利用者の属性に関する項目には、当該利用者の生年月日、電話番号、暗証番号、年齢、郵便番号、姓、名、カード有効期限、および干支のうち少なくとも１つが含まれるものとすることができる。
【００１６】
本発明に係るプログラムは、前記情報処理方法を前記情報処理システムに実行させるためのプログラムである。
【００１７】
本発明に係る記録媒体は、前記情報処理方法を前記情報処理システムに実行させるためのプログラムを記録した記録媒体である。
【００１８】
本発明に係る情報処理システムは、ある利用者について複数の認証項目に対応する認証情報を記憶する記憶手段と、前記利用者の認証を行う際に、前記複数の認証項目のうちの一部を選択する手段と、前記選択した認証項目を出力する手段と、前記出力した認証項目に対して、認証情報を入力する手段と、前記入力された認証情報が、前記選択した認証項目に対応する前記記憶手段に記憶された前記利用者の認証情報と合致するか否かを判断することにより認証を行う手段とを備え、前記選択する手段は、前回の認証が完了している場合には、前回選択した認証項目とは異なる認証項目を選択し、前回の認証が完了していない場合には、前回選択した認証項目と同じ認証項目を選択する。
【発明の効果】
【００１９】
本発明によれば、安全性の高い認証を提供することができる。
【００２０】
例えば、一般的なＩＤおよびパスワードを用いた方式に比べ、より安全性の高い認証が可能となる。  
また、以下で説明するように、キーロガー等による不正詐取にも十分対抗することができる。  
不正詐取対策が可能なシステムとしては乱数表方式があるが、常に暗証カードの携帯が必要であり、本発明は、そのような方式と比べても利便性が高い。
【発明を実施するための最良の形態】
【００２１】
以下、図面を参照しつつ本発明の実施の形態について詳しく説明する。本実施形態では、利用者（カード会員）が、カード会社が提供するオンラインサービスの提供を受ける場合を例に説明する。
【００２２】
図１は、本発明の実施形態における通信システムの構成例を示す図である。図１に示す通信システムには、情報処理システム１０、および端末９１〜９３が含まれる。各システムまたは端末は、ネットワーク１を介して他のシステムまたは端末と通信を行うことができる。ネットワーク１は、インターネット、公衆網、携帯電話網等を含むことが考えられる。
【００２３】
利用者は、端末９１〜９３を用いて、カード会社の情報処理システム１０に接続し、オンラインサービスの提供を受けることができる。オンラインサービスの提供を受けるため、利用者は、あらかじめパスワードおよび所定の認証情報（本実施形態では、生年月日など）を入力して登録を行っておく。実際にサービスの提供を受ける際に、利用者は、パスワードおよび指示された認証情報を入力して認証を受ける。認証が完了（成功）すれば、利用者は、サービスの提供を受けることができる。
【００２４】
本実施形態では、パスワードおよび所定の認証情報の双方により認証を行っているが、パスワードによる認証は行わないようにしてもよい。
【００２５】
端末９１〜９３としては、固定の端末（例えば、固定の電話およびパーソナルコンピュータの組合せ等）のほかに、携帯端末（例えば、携帯電話、ＰＨＳ、およびこれらと携帯型コンピュータの組合せ等）の形態をとることも考えられる。携帯端末の場合には、基地局等を介して、ネットワーク１に接続することになる。
【００２６】
図２は、本実施形態における情報処理システム１０の構成例を示す図である。図２に示す情報処理システム１０は、制御部１２、記憶部１４、インタフェース部１８、入力部２０、表示部２２、および印刷部２４を備える。情報処理システム１０は、パーソナルコンピュータ、ワークステーション等により構成することができる。
【００２７】
制御部１２は、ＣＰＵ（中央処理装置）等の形態をとることができ、情報処理システム１０の各種制御を行う。記憶部１４は、ＲＡＭ、ＲＯＭ、ハードディスク、フロッピー（登録商標）ディスク、光ディスク等により構成され、各種プログラム、各種データ等を記憶する。入力部２０は、キーボード、マウス等により構成される。表示部２２は、各種データ等の表示に用いられる。印刷部２４は、各種データ等を印刷する。
【００２８】
制御部１２は、記憶部１４に記憶されたＯＳ(Operating System)等の制御プログラム、認証、認証情報の選択等の各種情報処理を行うためのプログラム、ＷＷＷ（World Wide Web）サーバとしての機能を実現するためのプログラムなどに基づいて処理を行う。これらのプログラムは、フロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ、光ディスク等の記録媒体に記録しておき、実行前に主記憶装置、ハードディスク等に読み込ませて実行されるようにすることができる。
【００２９】
情報処理システム１０は、インタフェース部１８およびネットワークを介して端末と通信を行うことができる。
【００３０】
一方、利用者は、端末を用いて、あらかじめ定められたネットワークアドレス等により、情報処理システム１０に接続し、情報処理システム１０と通信を行うことができる。利用者は、ブラウザ・プログラムがインストールされた端末を介して、ＷＷＷサーバとしての機能を有する情報処理システム１０と、ＨＴＴＰ（Hyper Text Transfer Protocol）に基づく通信を行うことができる。カード会員は、情報処理システム１０が提供するウェブページ上で、各種データの閲覧、入力等を行うことができる。
【００３１】
図３は、本実施形態における情報処理システム１０の主要な部分の機能ブロックの例を示す図である。情報処理部３４は、各種の情報処理を行い、インタフェース部３２を介して端末（利用者）とやりとりを行う。また、情報処理部３４は、各データベースにアクセスして処理を行う。  
パスワードデータベース５２は、各利用者のパスワードを記憶（管理）する。
【００３２】
図４は、パスワードデータベース５２が記憶するパスワードの例を示す図である。図４の例では、利用者識別情報（ここでは、利用者番号）ごとに、その利用者のパスワードを記憶している。
【００３３】
図３に戻り、認証情報データベース５４は、各利用者の認証情報を認証項目ごとに記憶する。また、認証情報データベース５４は、各利用者の前回の認証に関する情報も記憶する。
【００３４】
図５は、認証情報データベース５４が記憶する情報の例を示す図である。図５の例では、利用者識別情報（ここでは、利用者番号）ごとに、各認証項目についての認証情報を記憶している。
【００３５】
認証項目としては、例えば、利用者の属性に関する項目が考えられる。利用者の属性に関する項目としては、例えば、利用者の生年月日、電話番号（例えば、自宅の電話番号）、暗証番号、年齢（例えば、満年齢）、郵便番号、姓（例えば、漢字による姓、ローマ字による姓）、名（例えば、漢字による名、ローマ字による名）、カード有効期限、干支等が考えられる。
【００３６】
本実施形態では、認証項目として、利用者の生年月日、電話番号、暗証番号、年齢、郵便番号、姓、名、カード有効期限、および干支を採用している。すなわち、認証情報データベース５４は、利用者（利用者番号）ごとに、その利用者の生年月日、電話番号、暗証番号、年齢、郵便番号、姓、名、カード有効期限、および干支の情報（認証情報）を記憶している。ただし、これらの認証項目の一部のみを採用するようにしてもよいし、これらの認証項目にさらに認証項目を追加してもよいし、これらの認証項目に代えて別の認証項目を採用してもよい。
【００３７】
また、認証情報データベース５４は、各利用者の前回の認証に関する情報も記憶している。すなわち、その利用者が前回の認証を完了しているか（成功したか）、または完了していないか（失敗したか）、および前回の認証で利用（選択）された認証項目が何であったかを記憶している。
【００３８】
次に、情報処理システム１０（情報処理部３４）における処理の流れについて説明する。
【００３９】
図６は、情報処理システム１０が利用者の端末に対して送信する初期画面の例を示す図である。情報処理システム１０は、利用者が端末を用いて接続してくると、図６に示す画面を端末に送信する。画面は端末で表示される。
【００４０】
利用者がマウス等により、「利用者登録」を選択し、「ＯＫ」をクリックすると、情報処理システム１０は、利用者登録のための処理を行う。
【００４１】
図７は、情報処理システム１０における利用者登録のための処理の流れの例を示すフローチャートである。
【００４２】
まず、情報処理システム１０は、利用者に対して利用者番号を付与した上で、パスワードおよび認証情報の入力を要求する（ステップＳ１１０）。
【００４３】
図８は、情報処理システム１０が利用者の端末に対して送信する、パスワードおよび認証情報の入力を要求する画面の例を示す図である。端末に対してこの画面が送信され、端末でこの画面が表示される。
【００４４】
利用者は、キーボード、マウス等を用いて、各項目（パスワードおよび上記認証項目）について情報を入力する（ステップＳ１２０）。そして、「ＯＫ」をマウスでクリックすると、入力された情報が端末から情報処理システム１０に送信される。情報処理システム１０は、受信した情報を、その利用者の利用者番号に対応付けて、パスワードデータベース５２および認証情報データベース５４に登録する（ステップＳ１３０）。
【００４５】
本実施形態においては、オンラインサービスを利用するために、利用者に対して利用者登録を要求しているが、利用者登録を要求せずに、既存の利用者識別情報、パスワードおよび認証情報を用いるようにしてもよい。また、パスワードのみ、または認証情報の全部もしくは一部のみの入力を要求するようにしてもよい。例えば、カード会社のオンラインサービスの場合には、カード番号を利用者識別情報として利用したり、カード入会時に登録したパスワードや各種情報（生年月日等）を、パスワードや認証情報として利用することが考えられる。これらの情報は、あらかじめカード会社の方で情報処理システム１０に登録しておけばよい。
【００４６】
次に、利用者がサービスを利用する際の処理、すなわち情報処理システム１０がサービスを提供する際の処理について説明する。
【００４７】
図６において、利用者がマウス等により、「サービス利用」を選択し、「ＯＫ」をクリックすると、情報処理システム１０は、サービス提供のための処理を行う。
【００４８】
図９は、情報処理システム１０におけるサービス提供のための処理の流れの例を示すフローチャートである。
【００４９】
まず、情報処理システム１０は、利用者に対して利用者番号およびパスワードの入力を要求する（ステップＳ２１０）。
【００５０】
図１０は、情報処理システム１０が利用者の端末に対して送信する、利用者番号およびパスワードの入力を要求する画面の例を示す図である。端末に対してこの画面が送信され、端末でこの画面が表示される。
【００５１】
利用者は、キーボード、マウス等を用いて、利用者番号およびパスワードを入力する（ステップＳ２２０）。そして、「ＯＫ」をマウスでクリックすると、入力された情報が端末から情報処理システム１０に送信される。
【００５２】
情報処理システム１０は、パスワードデータベース５２にアクセスし、受信したパスワードが正しいか否か、すなわち受信した利用者番号とパスワードとが対応するか否かを調べる（ステップＳ２３０）。
【００５３】
パスワードが正しくない場合には、サービスの提供は不許可と判断されることになる（ステップＳ２４０）。
【００５４】
一方、パスワードが正しい場合には、情報処理システム１０は、認証情報データベース５４にアクセスし、その利用者が前回の認証を完了しているか否かを調べる（ステップＳ２５０）。なお、利用者が新規登録者の場合には、前回の認証は完了であったものとして扱う。
【００５５】
認証を完了している場合には、前回選択した認証項目とは異なる認証項目をランダムに１つ選択し（ステップＳ２６０）、利用者に対して、その選択した認証項目について認証情報の入力を要求する（ステップＳ２７０）。なお、利用者が新規登録者の場合には、すべての認証項目の中から１つをランダムに選択するものとする。
【００５６】
本実施形態においては、前回選択した認証項目とは異なる認証項目をランダムに選択するようにしているが、前回選択した認証項目とは異なる認証項目を選択するのであれば、ランダムではなく、あらかじめ定められた方法により選択するようにしてもよい。
【００５７】
一方、認証を完了していない場合には、前回選択した認証項目と同じ認証項目を選択し（ステップＳ２８０）、利用者に対して、その選択した認証項目について認証情報の入力を要求する（ステップＳ２９０）。さらに、利用者に対して、前回の認証が未完了であったことに関連する内容（メッセージ）の出力を行う（ステップＳ３００）。
【００５８】
利用者は、認証情報の入力の要求に対して、認証情報を入力する（ステップＳ３０５）。入力された認証情報は端末から情報処理システム１０に送信される。
【００５９】
情報処理システム１０は、認証情報データベース５４にアクセスして、受信した認証情報が正しいか否かを調べる（ステップＳ３１０）。すなわち、受信した認証情報が、当該利用者の利用者番号に対応づけて登録されている認証情報に合致するか否かを調べる。
【００６０】
認証情報が正しい場合には、今回の認証項目および今回完了（成功）である旨を、前回の認証項目および前回の結果として、認証情報データベース５４に記憶する（ステップＳ３２０）。そして、サービスの提供を許可する（ステップＳ３３０）。
【００６１】
一方、認証情報が正しくない場合には、今回の認証項目および今回未完了（失敗）である旨を、前回の認証項目および前回の結果として、認証情報データベース５４に記憶する（ステップＳ３４０）。そして、サービスの提供を不許可とする（ステップＳ３５０）。
【００６２】
図１１〜図１３は、情報処理システム１０が利用者の端末に対して送信する、認証情報の入力を要求する（ステップＳ２７０またはＳ２９０）画面の例を示す図である。端末に対してこの画面が送信され、端末でこの画面が表示される。
【００６３】
利用者は、キーボード、マウス等を用いて、認証情報を入力する（ステップＳ３０５）。そして、「ＯＫ」をマウスでクリックすると、入力された情報が端末から情報処理システム１０に送信される。
【００６４】
図１１の例において、利用者が電話番号として正しい情報を入力した場合、その利用者が次にサービスを利用する際には、前回の認証項目（電話番号）とは異なる認証項目が選択される（ステップＳ２６０）。例えば、図１２の例に示すように、認証項目として生年月日が選択される。
【００６５】
従って、図１１に示す認証において、キーロガー等により、利用者の電話番号が詐取されたとしても、次にサービスを利用する際には、図１２に示すように、別の認証項目（生年月日）により認証が行われるので、詐取者は、詐取した情報を利用することができず、従って、認証を完了できず、サービスを利用できない。
【００６６】
詐取者が、図１２に示す認証において、認証を完了できなかった場合に、再度サービスの利用を試みた場合、図１３に示すように、前回の認証項目と同じ認証項目（生年月日）が選択される（ステップＳ２８０）。さらに、詐取者に対して、前回の認証が未完了であったことに関連する内容（メッセージ）が出力される（ステップＳ３００）。これにより、詐取者等の不正利用者に対する抑止効果を発揮するとともに、正当利用者に対しては自己チェック機能を提供することになる。
【００６７】
本実施形態では、利用者が、端末を用いて情報処理システム１０に接続し、情報の入出力を行う形態について説明しているが、例えば、情報処理システム１０を利用者が利用しやすい場所に設置し、利用者が入力部２０、表示部２２、印刷部２４等を介して、情報処理システム１０との間の情報の入出力を直接行うようにすることもできる。
【００６８】
また、本実施形態では、全認証項目のうちの一部として、認証項目を１つ選択し、その認証項目について情報の入力を要求しているが、全認証項目のうちの一部として、認証項目を２つ以上選択し、それらの認証項目について情報の入力を要求するようにすることもできる。その場合において、前回認証が完了しているときには、選択する２つ以上の認証項目のうち、少なくとも一部を前回選択したものとは異なるもの（前回選択しなかったもの）にすればよい。
【００６９】
また、本実施形態では、利用者登録時に、情報処理システム１０側であらかじめ定めた認証項目について情報を入力するようにしているが、利用者が認証項目を設定してその情報を入力するようにすることもできる。
【図面の簡単な説明】
【００７０】
【図１】本発明の実施形態における通信システムの構成例を示す図である。
【図２】本発明の実施形態における情報処理システムの構成例を示す図である。
【図３】本発明の実施形態における情報処理システムの主要な部分の機能ブロックの例を示す図である。
【図４】パスワードデータベースが記憶する情報の例を示す図である。
【図５】認証情報データベースが記憶する情報の例を示す図である。
【図６】情報処理システムが利用者の端末に対して送信する初期画面の例を示す図である。
【図７】情報処理システムにおける利用者登録のための処理の流れの例を示すフローチャートである。
【図８】情報処理システムが利用者の端末に対して送信する、パスワードおよび認証情報の入力を要求する画面の例を示す図である。
【図９】情報処理システムにおけるサービス提供のための処理の流れの例を示すフローチャートである。
【図１０】情報処理システムが利用者の端末に対して送信する、利用者番号およびパスワードの入力を要求する画面の例を示す図である。
【図１１】情報処理システムが利用者の端末に対して送信する、認証情報の入力を要求する画面の例を示す図である。
【図１２】情報処理システムが利用者の端末に対して送信する、認証情報の入力を要求する画面の例を示す図である。
【図１３】情報処理システムが利用者の端末に対して送信する、認証情報の入力を要求する画面の例を示す図である。
【符号の説明】
【００７１】
１  ネットワーク
１０  情報処理システム
１２  制御部
１４  記憶部
１８、３２  インタフェース部
２０  入力部
２２  表示部
２４  印刷部
３４  情報処理部
５２  パスワードデータベース
５４  認証情報データベース
９１〜９３  端末
【図１】
2005157687.tif 000003
【図２】
2005157687.tif 000004
【図３】
2005157687.tif 000005
【図４】
2005157687.tif 000006
【図５】
2005157687.tif 000007
【図６】
2005157687.tif 000008
【図７】
2005157687.tif 000009
【図８】
2005157687.tif 000010
【図９】
2005157687.tif 000011
【図１０】
2005157687.tif 000012
【図１１】
2005157687.tif 000013
【図１２】
2005157687.tif 000014
【図１３】
2005157687.tif 000015